LVS模式一：DR模式

实验环境三台虚拟机

主机
server1:172.25.63.1	ipvsadm：调度器
server2:172.25.63.1	apache:服务器
server3:172.25.63.3	apache:服务器

• sever2上
  1.安装apache（说明，前边实验已经安装过apache，不需要再次安装），打开apache服务即可
  
  sever3同上
  
• ipvsam配置
  1.配置更高级的yum源
  
  
  2.安装ipvsadm（策略编译器）
  

3.添加调度策略，添加一台虚拟设备，给后端添加实际服务器

[root@server1 ~]# ipvsadm -A -t 172.25.63.100:80 -s rr  
[root@server1 ~]# ipvsadm -a -t 172.25.63.100:80 -r 172.25.63.2:80 -g
[root@server1 ~]# ipvsadm -a -t 172.25.63.100:80 -r 172.25.63.3:80 -g

-A	增加一台虚拟设备
-a	添加真实服务器的操作
-t	tcp服务地址
-s	调度算法
-r	对应真实的ip
-g	rh(路由）
rr	轮询算法

4.显示调度次数 （-n 不解析）

[root@server1 ~]# ipvsadm -l

5.保存策略

[root@server1 ~]# /etc/init.d/ipvsadm save

6.给所有服务器配置ip地址

[root@server1 ~]# ip addr add 172.25.63.100/24 dev eth0
[root@server1 ~]# ip addr show
[root@server2 html]# ip addr add 172.25.63.100/32 dev eth0
[root@server2 html]# ip addr show
[root@server3 html]# ip addr add 172.25.63.100/32 dev eth0
[root@server3 html]# ip addr show

7.测试：

[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>

查看绑定的MAC地址

   
[root@foundation63 ~]# arp -an | grep 100  ##查看绑定的MAC地址
? (172.25.63.100) at 52:54:00:cf:b0:43 [ether] on br0

查看server1的ip，绑定的是server1的MAC地址

清除缓存，再次测试，绑定的MAC地址发生改变，查看server2的ip，绑定的是server2的MAC地址

[root@foundation63 ~]# arp -d 172.25.63.100
[root@foundation63 ~]# arp -an | grep 100
? (172.25.63.100) at <incomplete> on br0

[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>

查看绑定的MAC地址

[root@foundation63 ~]# arp -an | grep 100
? (172.25.63.100) at 52:54:00:cb:3d:7a [ether] on br0

查看server2的ip

总结：如果绑定的MAC地址为server1，会发生轮询调度
如果绑定的MAC地址是server2或server3，测试端不会出现轮叫，而是直接去了MAC绑定的后端服务器

如何避免这种情况的发生？
1.在server2、server3 上安装arptables_jf


2.为arptables网络的用户控制过滤的守护进程

[root@server2 ~]# arptables -A IN -d 172.25.63.100 -j DROP   ##当内网需要172.25.63.100这个ip时，它丢弃所有内网的请求
[root@server2 ~]# arptables -A OUT -s 172.25.63.100 -j mangle --mangle-ip-s 172.25.63.2   ##当它自身需要在网内发包时，伪装自己原本的ip
[root@server3 ~]# arptables -A IN -d 172.25.63.100 -j DROP
[root@server3 ~]# arptables -A OUT -s 172.25.63.100 -j mangle --mangle-ip-s 172.25.63.3

3.测试：
先删除现在绑定的MAC地址，在curl 172.25.63.100,轮询调度

[root@foundation63 ~]# arp -d 172.25.63.100
[root@foundation63 ~]# arp -an | grep 100
? (172.25.63.100) at <incomplete> on br0
[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server2.example.com</h1>

[root@foundation63 ~]# curl 172.25.63.100
<h1>server3 - www.westos.org</h1>